நிகழ்வுப் பார்வையாளர்
auditd, AIDE, Suricata, nftables மற்றும் அப்டேட்டரிலிருந்து மாதிரி நிகழ்வுகள். கையொப்பமிட்ட / ஹாஷ்-சங்கிலிப் பதிவுகள்: சாலை வரைபடத்தில்.
| வகை | மூலம் | நிகழ்வு |
|---|---|---|
| SEC | auditd | சிறப்புரிமை கட்டளை இயக்கப்பட்டது (தணிக்கை செய்யப்பட்டது) |
| NET | nft | உள்வரும் பாக்கெட் இயல்புநிலை-மறுப்புக் கொள்கையால் கைவிடப்பட்டது |
| SEC | aide | ஒருமைப்பாட்டுச் சோதனை: அடிப்படைக்கோட்டுடன் ஒப்பிடும்போது ஏற்பட்ட மாற்றங்கள் தெரிவிக்கப்படும் |
| NET | suricata | IDS விதிகள் ஏற்றப்பட்டன (உள்ளூர் விதிகள், மேலும் தேர்வு செய்திருந்தால் நிர்வகிக்கப்படும் விதிகள்) |
| SEC | login | ஊடாடும் அமர்வு தொடங்கியது (lightdm) |
| SEC | updater | எந்தப் புதுப்பிப்புக்கும் முன் மேனிஃபெஸ்ட் கையொப்பம் (Ed25519, TUF) மற்றும் ரோல்பேக் எதிர்ப்பு சரிபார்க்கப்படும் |
| KRN | boot | Secure Boot சங்கிலி சரிபார்க்கப்பட்டது; கெர்னல் lockdown பயன்முறை செயலில் உள்ளது |
| KRN | verity | பிளாக் verity இயக்கப்பட்டிருக்கும்போது /usr படிக்க-மட்டும் மற்றும் dm-verity மூலம் சரிபார்க்கப்படுகிறது |